Dhcp

[qwer Профиль]

Здраствуйте.
Помогите развернуть и настроить dhcp.
Нужно что часть машин имела доступ в инет, а остальные нет.
Как настоить по МАС адресам?

[Harry33 Профиль СайтICQ]

qwer
Какое отношение имеет DHCP к доступу в интернет в твоем случпе?
Что за DHCP (платформа)?
Как организован доступ в инет?
Вы с правилами форума ознакомились?

[qwer Профиль]

1. В данный момент есть статические ИП, часть ходит в инет, часть нет(Пусть так бы и было, но приказ сверху).
2. Win 2000 AD.
3. Все Ип ходят на удаленный на Unix(куда доступа нет). Надо развернуть в нашей сетке Dhcp, чтоб разделить на ип которые будут ходить в инет, а остальные нет.
4. Приношу извинение, но нет.

[Harry33 Профиль СайтICQ]

qwer
Так, давай переформулировать по-русски.
Исходные данные.
Присутствует локальная сеть со статической IP адресацией (количество хостов?).
Есть гейт в интернет, управление которым осуществляется сторонними сотрудниками, доступ к его настройкам отсутствует.
Разграничение доступа в интернет осуществляется по IP адресам клиентов.
Задача.
Организовать в сети динамическую IP адресацию установив и правильно настроив DHCP сервер на базе Win2000.
Доп ограничения.
Сохранить неизменными IP адреса хостов имеющих доступ в интернет.

Правильно?

[Harry33 Профиль СайтICQ]

qwer
Теперь ответ
http://www.networkdoc.ru/files/insop/wi ... index.html
Глава 17

[Stratofortress Профиль Сайт]

Harry33
да нет. человек спрашивает как настроить резевейшены, чтобы ходили только избранные в интернет.
единственное, не в тот топик.

qwer
оснастка dhcp->scope (…)->reservations->rightclick->new reservation…
тут пишем что нужно.

затем, для разрешения доступа в интернет isa management->client address sets забиваем нужное — те ip, что завели выше. затем этому client address set разрешаем что-то, остальным - запрещаем.

[qwer Профиль]

почти.
количество хостов около 200.
Гейт - контролер домена(win2000), доступ к нему полный.
Надо ВСЕ ип перевести на динамику, только часть из них будет ходить в инет (желательно вести по ним статистику, ограничение на сайты и т.д,но это потом).
Доку эту я уже читал, а на практике.

[Stratofortress Профиль Сайт]

qwer
двум сотням хостов разрешить?
проще — пяти сотням пользователей…

[qwer Профиль]

извиняюсь, может я не правильно написал 200 ИП (30% ходит в инет)

[Stratofortress Профиль Сайт]

qwer
всё равно. слишком много возни. намного проще сказать, что домен\иванов, домен\петров, домен\сидоров воходят в группу домен\пользователи_интернет, а этой группе — allow acces to… остальным домен\пользователи домена deny it.
при этом, вы будете знать сколько скачано и кем конкретно.